📦
constitutional-writer
83ドキュメントからプロジェクト規約の草案を作成
チームでは、ミッション、価値観、ガバナンス規則が散在するドキュメントに埋もれていることがよくあります。このスキルはそれらの要素を抽出し、明確なプロジェクト規約にまとめます。
ドキュメント 表示
スキル api-dev
📦
api-dev
コンテンツリビジョン r1 重大 ⚙️ 外部コマンド🌐 ネットワークアクセス🔑 環境変数
本番対応のAPIを構築
チームには、高速で安全なAPIのための一貫したパターンが必要です。このスキルは、再利用可能な非同期、テスト、ドキュメント、キャッシュ、デプロイのガイダンスを提供します。
対応: Claude Codex Code(CC)
この Skill を自動インストールしないでください。
基準ポリシーにより、インストール操作の前にオペレーターのレビューが必要です。
自分のエージェントでインストール
このリクエストをエージェントにコピーしてください。正規の Skill ページとマニフェストが含まれています。
エージェントリクエスト
Review the Skillstore skill "api-dev" from https://skillstore.io/skills/azeem-2-api-dev.md and its manifest at https://skillstore.io/api/skills/azeem-2-api-dev/manifest. Verify the artifact. Do not auto-install. Inspect the skill and report your findings, then wait for an operator or manual installation decision.エージェントは引き続き計画を提示し、セキュリティポリシーで必要な確認を求める必要があります。
エージェントが読めるリソース
AI エージェント、クローラー、スクリプトがページ全体ではなく整理されたコンテキストを必要とする場合は、これらのリンクを使ってください。
テストする
「api-dev」を使用しています。 モバイルアプリ向けのユーザープロフィールAPIが必要です。
期待される結果:
- 作成、読み取り、更新、削除操作のためのバージョン付きエンドポイント計画。
- 検証と認可のケースを含む標準エラーレスポンスモデル。
- ページネーション、認証、レート制限に関するOpenAPIドキュメントのメモ。
「api-dev」を使用しています。 外部サービスが失敗するとAPIが遅くなります。
期待される結果:
- 失敗しきい値とリセットタイミングを含むサーキットブレーカー戦略。
- 非同期呼び出しのためのタイムアウト、リトライ、接続プールの推奨事項。
- レイテンシ、エラー率、依存関係の健全性を追跡するためのメトリクス。
「api-dev」を使用しています。 新しいAPIワークフローのテストが必要です。
期待される結果:
- 作成、読み取り、更新、削除フローのための焦点を絞った非同期テスト計画。
- ページネーション、非表示のパスワードフィールド、レート制限の挙動に関するチェック。
- 外部サービスと統合境界のためのモック化ガイダンス。
セキュリティ監査
重大v9 • 2026/7/5 バージョン別レポートを開く
Most static findings are false positives from Markdown code fences, placeholder URLs, request object names, and Redis URL parameters in examples. One critical issue is confirmed: the caching example deserializes Redis data with pickle.loads, which can enable code execution if cache data is controlled or poisoned. No prompt injection or malicious marketplace intent was found.
1
スキャンされたファイル
917
解析済み行数
0
レビュー項目
0
誤検知を無視
確認済みのセキュリティ上の懸念 (1)
重大
Python pickle deserialization (RCE risk)
return pickle.loads(cached)
The cache get method directly calls pickle.loads on bytes retrieved from Redis. If cache contents are attacker-controlled or corrupted, Python pickle deserialization can execute arbitrary code.
リスク要因
⚙️ 外部コマンド (15)
🌐 ネットワークアクセス (11)
検出されたパターン
Python pickle deserialization (RCE risk)
監査者: codex 監査履歴を表示 →
このレポートを共有・引用
バージョン付き評価レポート、中立的なバッジ、埋め込みカード、引用を共有できます。Skillstore は証拠を報告しますが、この Skill が安全かどうかは判断しません。
レポートリンクをコピー
https://skillstore.io/skills/azeem-2-api-dev/audits/9?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdownバッジ
[](https://skillstore.io/skills/azeem-2-api-dev?utm_source=security_passport_badge)HTMLバッジ
<a href="https://skillstore.io/skills/azeem-2-api-dev?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/azeem-2-api-dev/security.svg" alt="Skillstore security assessment" loading="lazy"></a>埋め込みカード
<iframe src="https://skillstore.io/embed/skills/azeem-2-api-dev.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>学術引用 (APA · BibTeX · CFF)
APA形式の引用
Azeem-2. (2026). api-dev security audit report (audit version 9) [Author version unspecified]. Skillstore. https://skillstore.io/skills/azeem-2-api-dev/audits/9BibTeX形式の引用
@techreport{azeem-2-azeem-2-api-dev-2026,
author = {Azeem-2},
title = {api-dev security audit report (audit version 9)},
institution = {Skillstore},
year = {2026},
number = {9},
url = {https://skillstore.io/skills/azeem-2-api-dev/audits/9},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "api-dev security audit report (audit version 9)"
version: "unspecified"
type: report
authors:
- name: "Azeem-2"
date-released: "2026-07-05"
url: "https://skillstore.io/skills/azeem-2-api-dev/audits/9"
identifiers:
- type: other
value: "skillstore:azeem-2-api-dev:audit:9"
description: "Skillstore immutable audit report identifier"
Skillstore スコア
このスコアの理由 証拠の信頼度: 中 55
アーキテクチャ
85
保守性
87
コンテンツ
71
コミュニティ
74
仕様準拠
作成できるもの
新しいAPIサービスを設計する
実装を始める前に、エンドポイント、バージョニング、エラーレスポンス、ドキュメントを計画します。
プラットフォームのAPIパターンを標準化する
レート制限、キャッシュ、監視、本番設定に関する共有ガイダンスを作成します。
APIテストカバレッジを構築する
サービスワークフローのために、非同期ユニットテスト、統合テスト、ページネーション、レート制限テストを作成します。
これらのプロンプトを試す
基本的なREST APIを計画する
このスキルを使って、小規模サービス向けのREST APIを設計してください。エンドポイント、ステータスコード、エラー形式、OpenAPIのメモを含めてください。
APIミドルウェアをレビューする
このスキルを使って、認証、検証、ログ記録、レート制限、エラーハンドリングに関する私のAPIミドルウェア計画をレビューしてください。
非同期パフォーマンスを改善する
このスキルを使って、非同期APIクライアントを改善してください。接続プーリング、タイムアウト、サーキットブレーカー、キャッシュ、可観測性に重点を置いてください。
本番対応状況を監査する
このスキルを使って、私のAPIの本番対応状況を監査してください。セキュリティヘッダー、バージョニング、テスト、監視、キャッシュの安全性、ロールバックリスクを扱ってください。
ベストプラクティス
- 例を自分のフレームワークに合わせて調整し、デプロイ前にセキュリティを検証してください。
- 明示的なタイムアウト、接続上限、構造化されたエラーレスポンスを使用してください。
- バージョニング、レート制限、認証、非推奨ルールを文書化してください。
回避
- 安全でないpickleの使用を置き換えずに、キャッシュシリアライズの例をコピーしないでください。
- ログ、ドキュメント、例の中で認証情報や接続文字列を公開しないでください。
- 本番監視と依存関係の健全性チェックなしに、テストだけに依存しないでください。
よくある質問
このスキルは完全なAPIプロジェクトを生成しますか？
いいえ。既存のフレームワークに適応できるパターンと例を提供します。
どの言語を最もよくサポートしていますか？
例はPythonに重点を置いていますが、アーキテクチャのガイダンスはNode.js、Go、および同様のスタックにも適用できます。
Claude、Codex、Claude Codeで使用できますか？
はい。レポートにはClaude、Codex、Claude Codeのサポートが記載されています。
APIドキュメントを扱っていますか？
はい。OpenAPI設定パターン、レスポンススキーマ、ドキュメントチェックリスト項目が含まれています。
セキュリティガイダンスは含まれていますか？
はい。認証、認可、検証、ヘッダー、レート制限、本番レビューのポイントについて説明しています。
すべてのコード例は本番環境で安全ですか？
いいえ。各例をレビューして堅牢化してください。特にpickleを使用するキャッシュシリアライズパターンには注意してください。
開発者情報
作成者
Azeem-2ライセンス
MIT
Skillstore リビジョン
r1
バージョンに関する注意
作者はバージョンを宣言していません。
参照
5ab1d37e83436c6eef84de88573e142b94f2a4ad
メンテナンスの新しさ
2026/7/18
利用状況
11 ダウンロード · 266 閲覧
ファイル構成
📄 SKILL.md
Azeem-2 のその他のスキル
すべて表示📦
frontend-design
79独自性のあるフロントエンドインターフェースを設計する
汎用的なWebインターフェースはどれも似た印象になり、ユーザーのブランドやプロダクトの文脈を十分に反映できないことがあります。このスキルは、Claude、Codex、Claude Codeが明確なビジュアル方針を持つ、洗練された機能的なフロントエンドを設計できるよう導きます。
デザイン＆クリエイティブ 表示
📦
PDF処理を自動化
PDFワークフローでは、多くの場合、複数のツールにまたがって抽出、フォーム入力、ファイル変換が必要になります。このスキルは、一般的なPDFタスクのための体系化された手順とスクリプトをClaude、Codex、Claude Codeに提供します。
オフィス＆レポート 表示
📦
slack-gif-creator
79Slack対応のアニメーションGIFを作成
チームには、Slackで見栄えのよい小さなアニメーションGIFが必要です。このスキルは、絵文字GIFやメッセージGIFの生成、検証、最適化をガイドします。
デザイン＆クリエイティブ 表示
📦
doc-coauthoring
78優れたドキュメントを共同作成する
複雑なドキュメントを書くのは、コンテキスト、構成、読者の前提が不明確な場合には困難です。このスキルは、コンテキストの把握、セクションの下書き作成、反復的な編集、読者テストを支援します。
ドキュメント 表示
📦
internal-comms
78社内向け会社アップデートの下書きを作成
チームは、散在する更新情報を明確な社内メッセージにまとめるために時間を失いがちです。このスキルは Claude、Codex、Claude Code が、簡潔なニュースレター、3Pアップデート、FAQ、一般的なコミュニケーションを下書きするのを支援します。
コミュニケーション 表示
関連スキル
すべて表示📦
testing
85信頼性の高いテスト自動化を構築
作成者 89jobrien
弱いテストはリリースを遅らせ、リグレッションを見逃します。このスキルは、テスト戦略、TDD、自動化、カバレッジレビュー、Playwright による Web チェックをガイドします。
コーディング＆開発 表示
📦
api-designer
84信頼性の高い REST および GraphQL API を設計する
作成者 AutumnsGrove
API チームには、一貫したエンドポイント、認証、ドキュメントが必要です。このスキルは、REST、GraphQL、OpenAPI、バージョニング、セキュリティ設計の意思決定を支援します。
コーディング＆開発 表示
📦
testing-patterns
81コードベース全体で信頼性の高いテストを計画する
作成者 0xDarkMatter
このスキルは、テスト範囲を混在させずに、チームがテスト戦略、モック、データフィクスチャ、カバレッジゲート、CIパターンを選択するのに役立ちます。Claude、Codex、Claude Codeに、ユニット、統合、エンドツーエンド、TDD、パイプラインテストのための構造化されたガイダンスを提供します。
コーディング＆開発 表示
📦
systematic-debugging
81ソフトウェアの問題を体系的にデバッグする
作成者 Asmayaseen
構造化されていないバグ修正は時間を浪費し、本当の失敗原因を隠すことがあります。このスキルは Claude、Codex、Claude Code に、証拠に基づく根本原因分析をガイドします。
コーディング＆開発 表示
📦
golang-testing
81より良い Go テストを構築する
作成者 89jobrien
Go チームには、ユニット、統合、モック、ベンチマーク、カバレッジにわたって一貫したテストが必要です。このスキルは、Claude、Codex、Claude Code が開発中に適用できる実践的な Go テストパターンを提供します。
コーディング＆開発 表示
📦
waterfall-development
81ウォーターフォールのフェーズゲートを強制する
作成者 Chemiseblanc
AI コーディングセッションでは、プレッシャーが高まると要件、設計、テストが省略されることがあります。このスキルは、文書化されたゲートを備えた厳格なウォーターフォールフロー内に作業を保ちます。
コーディング＆開発 表示